搜索

[15523] 2020-06-22_中国信通院安全研究所&FreeBuf咨询NTANDR类网络安全产品能力评测邀请

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-06-22_中国信通院安全研究所&FreeBuf咨询NTANDR类网络安全产品能力评测邀请 中 国 信 通 院 安 全 研 究 所 & F r e e B u f 咨 询   |   N T A / N D R 类 网 络 安 全 产 品 能 力 评 测 邀 请 F r e e B u f 咨 询   F r e e B u f   2 0 2 0 - 0 6 - 2 2 N T A   ( N e t w o r k   T r a f f i c   A n a l y s i s ) 网 络 流 量 分 析 于 网 络 流 量 分 析 于 2 0 1 3 年 首 次 被 提 出 ， 并 且 在 年 首 次 被 提 出 ， 并 且 在 2 0 1 6 年 逐 渐 兴 起 。 不 管 是 在 企 年 逐 渐 兴 起 。 不 管 是 在 企 业 安 全 防 御 者 与 黑 客 的 实 际 对 抗 场 景 中 ， 或 是 规 模 化 攻 防 演 练 过 程 中 ， 企 业 对 于 网 络 流 量 的 监 测 与 分 析 业 安 全 防 御 者 与 黑 客 的 实 际 对 抗 场 景 中 ， 或 是 规 模 化 攻 防 演 练 过 程 中 ， 企 业 对 于 网 络 流 量 的 监 测 与 分 析 的 需 求 正 在 持 续 增 长 。 越 来 越 多 安 全 厂 商 进 入 网 络 流 量 监 测 与 分 析 市 场 。 的 需 求 正 在 持 续 增 长 。 越 来 越 多 安 全 厂 商 进 入 网 络 流 量 监 测 与 分 析 市 场 。 5 月 1 1 日 ， F r e e B u f 咨 询 咨 询 正 式 启 动 《 《 2 0 2 0 中 国 网 络 流 量 监 测 与 分 析 产 品 研 究 报 告 》 中 国 网 络 流 量 监 测 与 分 析 产 品 研 究 报 告 》 撰 写 。 本 次 报 告 在 调 研 、 数 据 分 析 、 产 品 研 究 等 阶 段 受 到 广 大 甲 方 、 乙 方 厂 商 以 及 相 关 研 究 机 构 的 关 注 和 支 持 。 今 天 ， F r e e B u f   咨 询 与 中 国 信 息 通 信 研 究 院 安 全 研 究 所 中 国 信 息 通 信 研 究 院 安 全 研 究 所 正 式 宣 布 ， 双 方 将 于 6 月 月 2 2 - 7 月 月 3 1 日 日 联 合 举 办 「 「 2 0 2 0 N T A / N D R 类 网 络 安 全 产 品 能 力 评 测 」 类 网 络 安 全 产 品 能 力 评 测 」 。 本 次 评 测 面 向 国 内 网 络 安 全 企 业 ， 将 在 中 国 信 息 通 信 研 究 院 安 全 研 究 所 网 络 安 全 实 验 室 搭 建 的 模 拟 测 试 环 境 中 进 行 ， 并 将 提 供 真 实 的 网 络 流 量 数 据 与 业 务 场 景 ， 对 参 评 企 业 产 品 的 完 备 性 、 技 术 能 力 （ 重 点 关 注 ： 实 时 流 量 采 集 和 处 理 能 力 、 安 全 分 析 能 力 ） 、 实 战 能 力 等 开 展 评 测 考 察 。
评 测 认 证 评 测 认 证 1 、   在 本 次 评 测 中 表 现 优 异 的 企 业 ， 将 获 得 由 中 国 信 息 通 信 研 究 院 安 全 研 究 所 联 合 F r e e B u f 咨 询 共 同 颁 发 的 网 络 流 量 检 测 与 分 析 产 品 【 基 础 / 专 业 】 能 力 认 定 证 书 ， 证 书 颁 发 仪 式 将 在 C I S 2 0 2 0 网 络 安 全 创 新 大 会 上 进 行 ； 2 、   本 次 评 测 结 果 将 作 为 《 2 0 2 0 中 国 网 络 流 量 监 测 与 分 析 产 品 研 究 报 告 》 领 先 产 品 选 型 的 重 要 参 考 依 据 之 一 ； 3 、   参 与 本 次 评 测 的 企 业 将 有 机 会 合 作 相 关 国 家 / 行 业 标 准 、 课 题 和 专 项 的 研 究 与 申 报 ； 评 测 基 础 项 参 考 指 标 评 测 基 础 项 参 考 指 标
1 、 流 量 识 别 能 力 、 流 量 识 别 能 力 流 量 采 集 、 识 别 和 分 析 能 力 。 流 量 采 集 能 力 ， 通 过 网 络 设 备 端 口 镜 像 方 式 获 取 网 络 流 量 ； 流 量 数 据 识 别 和 分 析 能 力 ， 数 据 类 型 不 限 于 协 议 数 据 、 文 件 数 据 和 资 产 数 据 。 比 如 以 D P I （ 深 度 报 文 检 测 ） 技 术 实 现 对 各 协 议 内 容 的 深 度 解 析 、 网 络 文 件 识 别 内 容 粒 度 查 看 、 资 产 类 型 检 测 等 。 2 、 安 全 分 析 能 力 、 安 全 分 析 能 力 安 全 分 析 能 力 ， 基 于 原 始 流 量 数 据 ， 结 合 数 据 挖 掘 、 人 工 智 能 等 相 关 大 数 据 技 术 ， 更 加 智 能 地 分 析 安 全 事 件 ， 更 加 主 动 地 应 对 新 型 的 威 胁 和 风 险 。 其 中 不 限 于 应 用 安 全 、 通 信 安 全 、 数 据 安 全 和 僵 木 蠕 恶 意 文 件 等 ， 检 测 攻 击 风 险 和 确 认 攻 击 结 果 ； 3 、 安 全 事 件 处 置 能 力 、 安 全 事 件 处 置 能 力 在 网 络 安 全 攻 击 检 测 后 ， 对 披 露 的 安 全 事 件 进 行 告 警 和 联 动 等 响 应 能 力 。 告 警 能 力 ， 支 持 对 网 络 攻 击 行 为 进 行 实 时 告 警 ； 联 动 能 力 ， 和 第 三 方 系 统 进 行 数 据 共 享 ， 多 方 联 动 ， 预 警 安 全 事 件 。 4 、 追 溯 还 原 能 力 、 追 溯 还 原 能 力 针 对 异 常 数 据 流 量 的 追 溯 定 位 能 力 ， 提 供 数 据 存 储 配 置 ， 对 风 险 事 件 多 维 度 检 索 ， 对 上 下 文 内 容 进 行 调 查 取 证 ， 定 位 风 险 事 件 ， 还 原 攻 击 流 程 。 可 参 考 但 不 限 于 以 下 功 能 ： 支 持 提 供 对 数 据 存 储 的 配 置 ； 支 持 对 协 议 数 据 存 储 时 间 、 范 围 、 风 险 数 据 存 储 、 告 警 数 据 存 储 时 间 、 范 围 等 配 置 ； 支 持 风 险 事 件 关 联 协 议 日 志 进 行 联 合 检 索 ， 支 持 风 险 事 件 P c a p 流 量 包 下 载 ， 支 持 恶 意 文 件 下 载 ； 支 持 网 络 协 议 全 文 高 级 检 索 ， 对 不 同 类 型 协 议 支 持 动 态 字 段 查 询 和 展 示 ； 留 存 全 量 网 络 文 件 数 据 ， 提 供 文 件 解 析 及 文 件 下 载 功 能 ； 留 存 全 量 网 络 数 据 包 ， 提 供 高 级 数 据 包 查 询 及 p c a p 包 下 载 功 能 。 5 、 其 他 能 力 、 其 他 能 力 系 统 运 用 可 视 化 分 析 技 术 ， 关 联 异 常 事 件 的 综 合 信 息 ， 可 参 考 但 不 限 于 以 下 功 能 ： 升 级 管 理 ， 支 持 自 动 或 手 动 系 统 升 级 ， 升 级 内 容 不 限 于 安 全 规 则 、 模 型 、 系 统 功 能 等 ； 配 置 操 作 ， 验 证 对 系 统 对 数 据 分 析 能 力 的 配 置 功 能 ； 支 持 审 计 日 志 的 生 成 ， 且 审 计 数 据 的 记 录 方 式 便 于 管 理 员 理 解 ； 支 持 系 统 管 理 员 可 以 对 角 色 权 限 、 用 户 身 份 进 行 划 分 。 数 据 报 表 和 统 计 ， 利 用 可 视 化 技 术 对 风 险 趋 势 、 资 产 动 态 、 实 时 动 态 等 信 息 的 展 示 。
评 测 专 业 项 参 考 标 准 评 测 专 业 项 参 考 标 准 1 、 流 量 识 别 能 力 、 流 量 识 别 能 力 增 强 项 流 量 识 别 和 基 础 项 相 比 ， 需 要 有 更 强 的 流 量 识 别 能 力 ， 例 如 ： 支 持 协 议 数 据 类 型 识 别 不 少 于 3 0 种 ； 支 持 文 件 数 据 类 型 识 别 不 少 于 5 0 种 。 支 持 资 产 主 动 识 别 ， 内 容 分 析 标 签 化 。 2 、 安 全 应 用 和 分 析 能 力 、 安 全 应 用 和 分 析 能 力 除 了 单 点 安 全 事 件 检 测 ， 还 可 结 合 机 器 学 习 和 深 度 算 法 等 技 术 对 安 全 事 件 进 行 关 联 预 警 ， 深 入 分 析 安 全 事 件 的 风 险 ， 可 参 考 但 不 限 于 以 下 功 能 ： 安 全 关 联 分 析 能 力 ， 支 持 自 定 义 安 全 场 景 模 板 ， 聚 合 安 全 事 件 ， 构 建 分 析 场 景 ， 输 出 高 精 度 的 关 联 事 件 ， 输 出 威 胁 预 警 ； 自 定 义 网 络 行 为 分 析 ， 支 持 自 定 义 网 络 协 议 字 段 检 测 内 容 ； 恶 意 文 件 智 能 分 析 ， 支 持 通 过 静 态 规 则 、 动 态 沙 箱 、 机 器 学 习 、 威 胁 情 报 等 方 式 进 行 恶 意 文 件 识 别 ； 综 合 拓 展 能 力 ， 多 种 分 析 方 式 的 集 成 和 组 合 运 用 能 力 。 3 、 大 数 据 存 储 分 析 能 力 、 大 数 据 存 储 分 析 能 力 基 于 大 数 据 技 术 的 数 据 存 储 ， 支 持 至 少 保 存 6 个 月 的 数 据 存 储 能 力 ， 满 足 合 规 性 要 求 。 欢 迎 国 内 各 网 络 安 全 公 司 踊 跃 报 名 。 附 件 附 件 1
附 件 附 件 2
点 击 底 部 【 阅 读 原 文 】 下 载 附 件 参 与 报 名 提 取 码 ： I L 6 O 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理